用户授权是 OAuth 授权流程的核心，用户会在认证服务器上进行授权操作，决定是否同意客户端访问其资源。